O Easy Control é um sistema de gestão e fiscalização de contratos administrativos. Quem responde pelo tratamento dos dados descritos aqui é o desenvolvedor e responsável pelo Easy Control. Para falar sobre privacidade, use o formulário de contato da página inicial.
Dados dos contratos. Contratos, empenhos, pedidos, medições, documentos anexados e tudo o mais que o órgão usuário registra. Esses dados pertencem ao órgão. O sistema só os guarda e organiza.
Dados de acesso. Nome, e-mail, unidade e papéis de cada pessoa autorizada. Não há autocadastro: o acesso é criado pelo administrador do órgão. A senha nunca é guardada em texto legível, e o segundo fator do autenticador fica só com o serviço de login.
Registro de auditoria. Cada decisão registrada no sistema guarda quem a tomou e quando. Isso faz parte do serviço e não pode ser desligado.
Formulário de contato. Nome, e-mail, órgão e mensagem de quem pede uma demonstração. Servem só para esse retorno. Não vão para lista de disparo.
O banco de dados e os documentos ficam no Supabase. O aplicativo roda na Cloudflare. A comunicação é sempre cifrada (HTTPS).
Cópias de segurança. Todo dia o sistema gera uma cópia completa, cifrada antes de sair do banco com uma chave que só o responsável pelo suporte possui, e a guarda no Cloudflare R2. Uma vez por mês, a mesma cópia cifrada também vai para uma pasta do app no Google Drive e no OneDrive do responsável. Nenhum desses provedores consegue ler o conteúdo.
O app Easy Control Cópia só grava as cópias de segurança. No Google Drive ele usa o escopo drive.file: enxerga apenas os arquivos e pastas que ele mesmo criou. No OneDrive usa a pasta do aplicativo. Ele não lê, não altera e não apaga nenhum outro arquivo da conta, e não usa o e-mail da conta para nada além de mostrar, na tela do administrador, qual conta está conectada.
O uso das informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, inclusive os requisitos de uso limitado. O acesso pode ser revogado a qualquer momento na tela de cópia de segurança do sistema ou nas configurações da conta Google ou Microsoft.
O sistema guarda no navegador apenas a sessão de login e preferências de tela, como filtros lembrados. Não há cookies de publicidade, nem ferramentas de análise de audiência, nem rastreadores de terceiros.
Os dados não são vendidos nem cedidos. São compartilhados apenas com os provedores citados acima, na medida necessária para o serviço funcionar, e com quem a lei obrigar.
Quem tem conta no sistema pode ver e corrigir seus dados em Minha conta. Pedidos de acesso, correção ou exclusão de dados de contrato devem ser feitos ao administrador do órgão, que é quem responde por eles perante a Lei Geral de Proteção de Dados. Quem usou o formulário de contato pode pedir a exclusão pelo mesmo canal.